é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±æ°´è‰²ã®å››è§’ã¯ç”»é¢ã‚’表ã—ã€ç™½æŠœãå®Ÿç·šæž ã®å››è§’ã¯ãƒœã‚¿ãƒ³ã‚’表ã™ã€‚ ã“れをã€Webアプリã¨ã„ã†å®Ÿè£…手法をé¸æŠžã™ã‚‹å ´åˆã«ç‰¹åŒ–ã™ã‚‹ã¨ã€å›³2ã®ã‚ˆã†ãªé·ç§»å›³ãŒæã‘る。 実線矢å°ã¯ãƒ–ラウザãŒé€ä¿¡ã™ã‚‹HTTPã®request（ヘッダãŠã‚ˆã³ã€POSTã®å ´åˆã¯ãƒœãƒ‡ã‚£ã‚’å«ã‚€ï¼‰ã‚’表ã—ã€é»„色ã®ä¸¸ãŒã‚µãƒ¼ãƒå´ã§ã®1アクセスã®å‡¦ç†ã‚’表ã—ã€ç‚¹ç·šãŒãã®å‡¦ç†çµæžœã‚’è¿”ã™HTTPã®response（ヘッダãŠã‚ˆã³ã€HTML）を表ã™ã€‚responseã®ä¸Šã®æ–‡ã¯HTMLã®å†…容を説明ã™ã‚‹ã‚‚ã®ã§ã‚る。黄色ã®ä¸¸ã®ä¸ã®æ–‡ã¯å‡¦ç†å†…容ã®èª¬æ˜Žã§ã‚ã‚Šã€ã“ã“ã‹ã‚‰è¤‡æ•°ã®response矢å°ãŒå‡ºã¦ã„ã‚‹å ´åˆã€å‡¦ç†ã®çµæžœã«ã‚ˆã£ã¦é·ç§»å…ˆã®ç”»é¢ãŒç•°ãªã‚‹å ´åˆã§ã‚ã‚‹ã“ã¨ã‚’表ã—ã€ç ´ç·šã®ç™½æŠœã四角ãŒãã®åˆ†å²ã®æ¡ä»¶ã‚’概説ã—ã¦ã„る。 ã“ã®å›³ã§ä¾‹ã«ç”¨ã„ã¦ã„ã‚‹ã®ã¯ã€ECサイトやblogサービスãªã©ã«è¦‹ã‚‰ã‚Œã‚‹å…¸åž‹çš„ãªã€Œç™»éŒ²å€‹äººæƒ…å ±å¤‰æ›´ã€ã®æ©Ÿèƒ½ã§ã‚る。「メインメニューã€ç”»é¢ã®ã€Œç™»éŒ²æƒ…å ±å¤‰æ›´
Part3　クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã®æ‰‹å£
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)
{{#tags}}- {{label}}
{{/tags}}